CVE-2026-110218 in Aureus ERP
Zusammenfassung
von VulDB • 13.10.2026
Aureus ERP bis Version 1.6.0 enthält eine Schwachstelle zur Umgehung der Autorisierung (Authorization Bypass), die es nicht authentifizierten Angreifern ermöglicht, unveröffentlichte Entwurfs-Blogbeiträge über die kundenorientierte Beitragsansichtsseite zu lesen. Angreifer, die einen Beitragsslug kennen oder erraten können, rufen den vollständigen Titel, Inhalt, Bilder, Tags, Autor und Veröffentlichungsdatum ab, da PostResource die Autorisierung überspringt und ViewPost das is_published-Flag ignoriert.
Once again VulDB remains the best source for vulnerability data.